まとめサイトの記事や機械翻訳ではなく、一次情報だけを追っています。興味のあるトピックだけ選んで読めます。
トピック: devops解除
Vercelは、これまでPRレビューやアラート対応を担っていた「Vercel Agent」を拡張し、ダッシュボードから本番環境の調査・質問応答・承認制のアクション実行までできるようにしました。独自IDによる読み取り専用デフォルトと、実行内容ごとに権限を発行する新しい許可モデル、そしてサンドボックス実行によって、危険を抑えつつ本番に近づけるエージェントを実現しています。Pro・Enterpriseプランのチームに段階的に展開中です。
Docker BlogにDocker CaptainのKaran Verma氏が寄稿し、AIエージェントの実行環境に隔離(isolation)が必要な理由を解説しました。あわせて、より安全なAIワークフローを実現する仕組みとしてDocker SBXと、それを支援するSandbox Kitsが紹介されています。
HashiCorpがTerraformの開発版v1.16.0-alpha20260701をリリースしました。アクション機能の拡張やLinux s390xビルドの提供開始、terraform_dataのstoreブロック追加など多数の新機能・改善が含まれています。provisionerのbastion_host_keyに関する重要な修正もあり、既存ユーザーは設定内容の確認が推奨されます。
Prometheusの長期サポート(LTS)版となるv3.13.0が公開されました。UIのXSS脆弱性(CVE-2026-44990)修正に加え、異なるホストへのリダイレクト時に認証情報を送信してしまう脆弱性(CVE-2025-4673、CVE-2023-45289)への対策が行われています。あわせてPromQLの新関数や検索API、TSDBの性能改善なども含まれています。
GitHub Blogが、社内のOpen Source Program Office(OSPO)がGitHubの新しいライセンスコンプライアンス製品をどのように活用しているかを紹介しています。オープンソース依存関係のライセンス管理を大規模に行う際の実例として位置づけられています。
Vercelはアカウントおよびプロジェクト全体のセキュリティ状態を一元的に把握できる「Security Dashboard」をプライベートベータとして公開しました。2FA未設定のメンバーや公開状態のPreview環境、不要に長期化した認証情報などを検出し、修正方法まで案内します。現在はウェイトリストへの登録で参加を受け付けています。
MicrosoftがAzureの信頼性向上を目的とした新たなAIシステム「Brain」を発表しました。Azure Service Healthのデジタルツインを構築することで、ハイパースケール環境の運用方法そのものを変えることを目指しているとされています。
Vercelは実行環境「Vercel Sandbox」にカスタムイメージ機能を追加し、パブリックベータとして公開しました。Vercel Container Registryにdocker pushしたイメージがそのままサンドボックスの起動元として使えるようになります。Fluid Compute向けの事前コンパイル済みスナップショットにより、コールドスタート性能を落とさずに独自の実行環境を利用できます。
Supabaseがセルフホスト版v0.7.0をリリースし、APIゲートウェイ周りに3つの破壊的変更を加えました。REST APIのOpenAPI仕様の公開範囲変更、SAML SSOのURLパス移行、PostgRESTのデフォルト公開スキーマからのstorage除外が含まれ、既存環境のアップグレードには注意が必要です。
Kubernetes上でPostgreSQLを運用するオペレーター「CloudNativePG」の最新版1.30.0が公開されました。GitOpsに適したDatabaseRole CRDと、Kubernetes Leaseを使った安全なプライマリ昇格の仕組みが目玉です。あわせて複数の脆弱性修正を含む1.29.2と1.28.4もリリースされ、1.28系はこれが最終メンテナンスとなります。
Vercelは、DockerfileまたはContainerfileを使ったOCI互換イメージをVercel Functions上で直接デプロイできる新機能を発表しました。Fluid compute上で動作し、既存のプレビュー機能やログ、ルーティング、オートスケーリングといったVercel Functionsの利点をそのまま享受できます。任意の言語で書かれた既存アプリケーションをVercelに移行しやすくなります。
AWSは、AWS Certificate Manager(ACM)が公開TLS証明書向けにACMEプロトコルをサポートしたと発表しました。ACMEv2対応クライアントを使えば、どんなワークロードからでも証明書の発行・更新を自動化でき、IAMベースのアクセス制御やドメインスコープによる一元的なガバナンスも可能になります。
AWSはCloudFormationの新機能「Express mode」を発表しました。デプロイの完了確認を数秒で受け取れるようになり、開発者やAIエージェントの反復作業が高速化します。全ての商用リージョンで追加費用なしに利用できます。
Vercelは、複数のサービスから構成されるフルスタックアプリケーションを単一のVercelプロジェクトとして扱える新機能「Vercel Services」を発表しました。原子的なデプロイとロールバック、統一されたプレビューURL、サービス間のプライベートネットワークを提供します。詳細はVercel公式ブログで案内されています。
Vercelは「Vercel Functions」のパッケージサイズ上限を、従来の250MBから20倍となる5GBに引き上げました。Node.jsおよびPythonのデプロイが対象で、Fluid compute上のパブリックベータとして提供されます。Python系のAI・データライブラリや動画処理パッケージなど、これまでサイズ制約で載せられなかったワークロードをVercel上で扱えるようになります。
HashicorpがTerraformの開発版v1.16.0-alpha20260706をリリースしました。terraform_dataのstoreブロック、リソースアクションのon_failureモード、terraform graphのMermaid出力対応など、実運用や運用管理に役立つ新機能・改善が多数含まれています。あわせて複数のバグ修正や実験的機能の更新も行われています。
カナダ・アルバータ州政府は2025年からClaude CodeとOpus・Sonnetモデルを活用し、州の全システムのセキュリティレビューと修復を進めています。約4.66億行のコードを20時間でスキャンし、通常なら6.5年かかる作業を大幅短縮したほか、レガシーシステムの刷新にも成功しました。Anthropicはこの事例を、政府機関がAIで大規模にシステムを安全化する参考例として公開しています。
VercelがBlueskyの公式アカウントを通じて、任意のDockerfileをプラットフォーム上でそのまま実行できるようになったと発表しました。Go言語のビルド例を交えて紹介されています。
Vercelは開発者向けプラットフォームのダッシュボードに常駐するAIエージェント「Vercel Agent」の拡張版をパブリックベータとして公開しました。デプロイやログ、メトリクスなどの実データをもとに質問応答や障害調査を行い、承認を得た上で修正アクションまで実行できるようになります。
Vercelがプロジェクトに`Dockerfile.vercel`を置くだけで、Go・Rails・Spring Boot・PHPなど任意のコンテナ化HTTPサーバーをビルド・保存・デプロイ・自動スケールできる新機能を発表しました。フロントエンドと同じプラットフォーム上でバックエンドも一元管理できるようになります。